MySQL賬戶管理

在我們之前登錄MySQL的時候我們都是直接使用的root用戶，root用戶屬于數(shù)據(jù)庫系統(tǒng)中的超級管理員，有權限對mysql進行任何想要做的操作。

如果在生產(chǎn)環(huán)境下操作數(shù)據(jù)庫時也是全部直接使用root賬戶連接，這就和懸崖邊跳舞差不多。所以 創(chuàng)建特定的賬戶，授予這個賬戶特定的操作權限，然后連接進行操作 比如常規(guī)的crud 才是正道。

MySQL賬戶體系：根據(jù)賬戶所具有的權限的不同，MySQL的賬戶可以分為以下幾種

服務實例級賬號：，啟動了一個mysqld，即為一個數(shù)據(jù)庫實例；如果某用戶如root,擁有服務實例級分配的權限，那么該賬號就可以刪除所有的數(shù)據(jù)庫、連同這些庫中的表

數(shù)據(jù)庫級別賬號：對特定數(shù)據(jù)庫執(zhí)行增刪改查的所有操作

數(shù)據(jù)表級別賬號：對特定表執(zhí)行增刪改查等所有操作

字段級別的權限：對某些表的特定字段進行操作

存儲程序級別的賬號：對存儲程序進行增刪改查的操作

注意：進行賬戶操作時，需要使用root賬戶登錄，這個賬戶擁有最高的實例級權限。賬戶的操作主要包括創(chuàng)建賬戶、刪除賬戶、修改密碼、授權權限等。

授予權限

需要使用實例級賬戶登錄后操作，以root為例

主要操作包括：

查看所有用戶

修改密碼

刪除用戶

查看所有用戶

所有用戶及權限信息存儲在mysql數(shù)據(jù)庫的user表中

查看user表的結構

desc user;

主要字段說明：

Host表示允許訪問的主機

User表示用戶名

authentication_string表示密碼，為加密后的值

查看所有用戶

select host,user,authentication_string from user;

結果

mysql> select host,user,authentication_string from user;

+-----------+------------------+-------------------------------------------+

| host | user | authentication_string |

+-----------+------------------+-------------------------------------------+

| localhost | root | *E74858DB86EBA20BC33D0AECAE8A8108C56B17FA |

| localhost | mysql.sys | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |

| localhost | debian-sys-maint | *EFED9C764966EDB33BB7318E1CBD122C0DFE4827 |

+-----------+------------------+-------------------------------------------+

3 rows in set (0.00 sec)

創(chuàng)建賬戶、授權

需要使用實例級賬戶登錄后操作，以root為例

常用權限主要包括：create、alter、drop、insert、update、delete、select

如果分配所有權限，可以使用all privileges

創(chuàng)建賬戶&授權

grant 權限列表 on 數(shù)據(jù)庫 to '用戶名'@'訪問主機' identified by '密碼';

示例1

創(chuàng)建一個laowang的賬號，密碼為123456，只能通過本地訪問, 并且只能對jing_dong數(shù)據(jù)庫中的所有表進行讀操作

step1：使用root登錄

mysql -uroot -p

回車后寫密碼，然后回車

step2：創(chuàng)建賬戶并授予所有權限

grant select on jing_dong.* to 'laowang'@'localhost' identified by '123456';

說明

可以操作python數(shù)據(jù)庫的所有表，方式為:jing_dong.*

訪問主機通常使用 百分號% 表示此賬戶可以使用任何ip的主機登錄訪問此數(shù)據(jù)庫

訪問主機可以設置成 localhost或具體的ip，表示只允許本機或特定主機訪問

查看用戶有哪些權限

show grants for laowang@localhost;

step3：退出root的登錄

quit

step4：使用laowang賬戶登錄

mysql -ulaowang -p

回車后寫密碼，然后回車

登錄后效果如下圖

示例2

創(chuàng)建一個laoli的賬號，密碼為12345678，可以任意電腦進行鏈接訪問, 并且對jing_dong數(shù)據(jù)庫中的所有表擁有所有權限

grant all privileges on jing_dong.* to "laoli"@"%" identified by "12345678"

賬戶操作

修改權限

grant 權限名稱 on 數(shù)據(jù)庫 to 賬戶@主機 with grant option;

修改密碼

使用root登錄，修改mysql數(shù)據(jù)庫的user表

使用password()函數(shù)進行密碼加密

update user set authentication_string=password('新密碼') where user='用戶名';

例：

update user set authentication_string=password('123') where user='laowang';

注意修改完成后需要刷新權限

刷新權限：flush privileges

遠程登錄(危險-慎用)

如果向在一個Ubuntu中使用mysql命令遠程連接另外一臺mysql服務器的話，通過以下方式即可完成，但是此方法僅僅了解就好了，不要在實際生產(chǎn)環(huán)境中使用

修改 /etc/mysql/mysql.conf.d/mysqld.cnf 文件

vim /etc/mysql/mysql.conf.d/mysqld.cnf

然后重啟msyql

service mysql restart

在另外一臺Ubuntu中進行連接測試

如果依然連不上，可能原因：

1) 網(wǎng)絡不通

通過 ping xxx.xxx.xx.xxx可以發(fā)現(xiàn)網(wǎng)絡是否正常

2)查看數(shù)據(jù)庫是否配置了bind_address參數(shù)

本地登錄數(shù)據(jù)庫查看my.cnf文件和數(shù)據(jù)庫當前參數(shù)show variables like 'bind_address';

如果設置了bind_address=127.0.0.1 那么只能本地登錄

3)查看數(shù)據(jù)庫是否設置了skip_networking參數(shù)

如果設置了該參數(shù)，那么只能本地登錄mysql數(shù)據(jù)庫

4)端口指定是否正確

刪除賬戶

語法1：使用root登錄

drop user '用戶名'@'主機';

例：

drop user 'laowang'@'%';

語法2：使用root登錄，刪除mysql數(shù)據(jù)庫的user表中數(shù)據(jù)

delete from user where user='用戶名';

例：

delete from user where user='laowang';

-- 操作結束之后需要刷新權限

flush privileges

總結

以上是生活随笔為你收集整理的mysql 用户管理系统_mysql 用户管理的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。